CVE-2025-64030

MITTEL 5.4CVE-2025-64030 · Published 01/12/2025 · updated 04/11/2026

Kurz gesagt

CVE-2025-64030 ist eine Schwachstelle (MITTEL (CVSS 5.4)) in eximbills enterprise (chinasystems).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.25%, höher als bei 16.9% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
eximbills enterprise chinasystems	`= 4.1.5`	No fix yet

Description

Eximbills Enterprise 4.1.5 (Built on 2020-10-30) is vulnerable to authenticated stored cross-site scripting (CWE-79) via the /EximBillWeb/servlets/WSTrxManager endpoint. Unsanitized user input in the TMPL_INFO parameter is stored server-side and rendered to other users, enabling arbitrary JavaScript execution in their browsers.

References

0xy37.medium.com/stored-xss-in-chinasystems-eximbills-enterprise-v4-1-5-f8f5a79c4f0b · Exploit
chinasystems.com/whatwedo/ee · Product

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free